LinkedIn API报'Client Secret missing'错误求助（Streamlit）

针对你遇到的问题，给你几个具体的排查和解决方向：

1. 不要硬编码密钥，改用Streamlit Secrets管理 #

Streamlit部署时，硬写在代码里的密钥可能因为环境配置或安全机制失效，而且还存在泄露风险。推荐用官方的Secrets功能：

• 在项目根目录创建.streamlit/secrets.toml文件，内容如下：

CLIENT_ID = "你的真实Client ID"
CLIENT_SECRET = "你的真实Client Secret"

• 代码里替换成从Secrets读取：

CLIENT_ID = st.secrets["CLIENT_ID"]
CLIENT_SECRET = st.secrets["CLIENT_SECRET"]

部署到Streamlit Cloud时，直接在应用设置里配置Secrets即可，无需上传这个文件。

2. 先确认Client Secret确实被正确加载 #

在fetch_token_and_user_info函数开头加一行调试代码，验证密钥是否真的有值：

def fetch_token_and_user_info(code):
    try:
        # 仅显示密钥首尾部分，避免泄露
        st.write("当前加载的Client Secret片段:", CLIENT_SECRET[:5] + "..." + CLIENT_SECRET[-5:])
        linkedin = OAuth2Session(CLIENT_ID, redirect_uri=REDIRECT_URI)
        # ... 原有代码

如果输出是空的，说明密钥加载失败，回到第一步检查Secrets配置；如果能看到片段，继续往下排查。

3. 调整token请求的参数传递方式 #

LinkedIn的token端点对认证格式有严格要求，有时候requests-oauthlib的默认传递方式会出问题，试试这两种方案：

方案一：手动构造Basic Auth请求头 #

import base64

# 在fetch_token前构造认证头
auth_header = base64.b64encode(f"{CLIENT_ID}:{CLIENT_SECRET}".encode()).decode()
token = linkedin.fetch_token(
    TOKEN_URL,
    code=code,
    headers={"Authorization": f"Basic {auth_header}"}
)

方案二：直接在请求体中传递所有参数 #

token = linkedin.fetch_token(
    TOKEN_URL,
    code=code,
    body={
        "client_id": CLIENT_ID,
        "client_secret": CLIENT_SECRET,
        "grant_type": "authorization_code",
        "redirect_uri": REDIRECT_URI
    }
)

4. 检查LinkedIn应用的基础配置 #

• 确认应用后台的Client Secret和你使用的完全一致，复制时别带空格、换行或特殊字符（比如密钥末尾的等号）；
• 确认重定向URI和代码里的REDIRECT_URI完全匹配，包括大小写、末尾的斜杠，LinkedIn对这个要求极其严格，差一点都不行；
• 检查应用的OAuth权限，确保openid profile email权限已经被批准（个人开发应用一般默认通过，但最好确认）。

修改后的示例代码片段 #

整合Secrets、调试和Basic Auth的版本：

import streamlit as st
from requests_oauthlib import OAuth2Session
from requests.exceptions import HTTPError
import base64

# 从Secrets加载密钥
CLIENT_ID = st.secrets["CLIENT_ID"]
CLIENT_SECRET = st.secrets["CLIENT_SECRET"]
REDIRECT_URI = 'https://kup7u2ixdrj2gdn6wmq3er.streamlit.app/'
AUTHORIZATION_BASE_URL = 'https://www.linkedin.com/oauth/v2/authorization'
TOKEN_URL = 'https://www.linkedin.com/oauth/v2/accessToken'
SCOPE = 'openid profile email'

# ... 其他函数保持不变

def fetch_token_and_user_info(code):
    try:
        # 调试输出密钥片段
        st.write("当前加载的Client Secret片段:", CLIENT_SECRET[:5] + "..." + CLIENT_SECRET[-5:])
        linkedin = OAuth2Session(CLIENT_ID, redirect_uri=REDIRECT_URI)
        
        # 用Basic Auth方式请求token
        auth_header = base64.b64encode(f"{CLIENT_ID}:{CLIENT_SECRET}".encode()).decode()
        token = linkedin.fetch_token(
            TOKEN_URL,
            code=code,
            headers={"Authorization": f"Basic {auth_header}"}
        )
        
        st.session_state['oauth_token'] = token
        st.write("Received token:", token)

        # ... 后续获取用户信息的代码不变
    except HTTPError as e:
        st.error(f'HTTP错误: {e.response.status_code}')
        st.write(e.response.text)
    except Exception as e:
        st.error(f'错误: {e}')
        st.write(str(e))

# ... 主函数保持不变

内容的提问来源于stack exchange，提问作者TristanXXXX